Bagaimana untuk mengkonfigurasi dump memori di Windows dan bagaimana untuk membacanya

Mana-mana sistem operasi moden adalah satu set kompleks modul perisian yang sangat kompleks yang bekerjasama dalam kombinasi yang berbeza. Mereka mungkin mengandungi ralat atau mereka mungkin bercanggah antara satu sama lain atau dengan program yang sedang berjalan. Akibatnya, kemalangan berlaku, dan Windows berhenti berfungsi, menunjukkan "skrin biru kematian" yang terkenal. Mengapa ini berlaku akan membantu untuk memahami dump memori Windows 10, dan dalam versi lain ia juga berfungsi. Secara lalai, mereka biasanya tidak dibuat, jadi mereka perlu disertakan, dan untuk kajian ini, gunakan program khas yang akan mengekstrak maklumat yang berguna dalam bentuk yang jelas.

Konfigurasi dump memori.

Kenapa saya memerlukan Windows dump memori

Sebenarnya, ini adalah "snapshot" RAM, kandungannya semasa kegagalan berlaku. Kandungan ini ditulis kepada fail yang berasingan, yang dipanggil dump. Menganalisisnya, anda boleh memahami apa yang berlaku, dan di mana sebahagian daripada program itu berlaku. Apabila segala sesuatu adalah normal dan tiada kegagalan berlaku, sistem tidak membuat apa-apa fail dengan kandungan memori. Oleh itu, fungsi ini tidak menjejaskan prestasi. Tetapi perlu berlaku ralat yang membawa kepada kemunculan "skrin biru", bagaimana membuat fail sedemikian. Ini adalah alat khas yang membantu pemaju menyelesaikan masalah tersebut. Pengguna biasa juga boleh menggunakannya untuk mengetahui program mana yang menyebabkan sistem itu runtuh. Tetapi perlu diingat bahawa untuk ini, anda perlu mengetahui tentang operasi komputer dan perisian, jika tidak semua maklumat ini akan menjadi tidak berguna lagi. Seorang pengguna biasa tahap "Saya boleh menghidupkan-cetak" di dalamnya tidak akan faham apa-apa sahaja.

Mengkonfigurasi penciptaan dumps memori untuk kesilapan Windows

Untuk melihat dan mengkonfigurasi, sebagai contoh, untuk meningkatkan dump memori Windows, pertimbangkan versi ke-7 - ia terus popular. Dan dalam versi lain ia dilakukan dengan cara yang sama. Untuk melakukan ini, anda boleh klik kanan pada ikon "My Computer" dan pilih "Properties." Anda boleh pergi dengan cara lain - pergi ke "Panel Kawalan" dan pilih "Sistem". Walau bagaimanapun, tetingkap yang sama akan dibuka. Seterusnya, pilih item "Tetapan sistem tambahan" di sebelah kiri dan dalam tetingkap kecil yang muncul, pergi ke tab "Lanjutan". Klik di bahagian "Muat Turun dan Kembalikan" pada butang "Parameter".

Seterusnya kita berminat di kawasan "Kegagalan Sistem". Di sini anda perlu mendayakan kotak centang "Tulis peristiwa ke log sistem" dan kemudian pilih jenis dump dari senarai. Secara keseluruhannya terdapat tiga jenis:

  1. Dump kecil - jumlahnya hanya 256 kb, hanya maklumat yang paling umum direkodkan di sana.
  2. Dump memori kernel - keadaan pelbagai program pada masa kegagalan untuk satu teras pemproses direkodkan di sini. Saiz fail - kira-kira 33% daripada jumlah RAM yang tersedia. Terdapat maklumat yang berguna di sini yang membolehkan anda mengenal pasti punca kegagalan, tetapi tidak banyak.
  3. Sebuah dump penuh adalah salinan semua RAM, dan saiz fail akan sama dengan saiznya. Di sini anda boleh mencari apa-apa jika anda mahu. Pembuangan semacam itu dibuat apabila bertukar kepada mod hibernasi - keseluruhan kandungan RAM hanya disimpan ke cakera keras, dan apabila anda menghidupkan komputer, ia terus berfungsi dari tempat yang sama.

Dalam Windows versi yang lebih baru terdapat mod "Dump memori automatik" - anda boleh memilihnya, dan itu akan cukup. Seperti yang anda lihat, menubuhkan dump memori di Windows 7 adalah mudah. Ia akan direkodkan hanya sekiranya berlaku kegagalan, dan tidak menjejaskan operasi sistem.

Bagaimana hendak membuka fail dump

Apabila berlaku kemalangan dan fail baru dibuat dengan laporan mengenai masalah itu, anda perlu membukanya dan mengetahui apa yang ditulis di dalamnya. Fail ini mempunyai sambungan dmp, tetapi alat terbina dalam untuk membukanya menyusahkan dan boleh diakses dari baris arahan. Dengan cara ini, sistem menyimpan fail ini dalam foldernya. Bagaimana untuk membuka fail dump memori dengan sambungan dmp? Untuk melakukan ini, terdapat pelbagai utiliti, termasuk dari Microsoft, misalnya, Microsoft Kernel Debuggers. Ia boleh dimuat turun secara percuma dari laman web rasmi, tetapi anda perlu mempertimbangkan sama ada versi 32-bit atau 64-bit diperlukan. Dalam program ini, anda boleh membuka fail dump memori yang berada dalam folder sistem dan melihat kandungannya dalam bentuk penyahsulitan. Sudah tentu, maklumat itu sangat spesifik dan direka untuk profesional.

Terdapat satu lagi kegunaan popular - BlueScreenView. Ia sangat mudah dan mudah digunakan. Tetapi maklumat output tidak begitu mudah difahami, tetapi dengan beberapa pengetahuan teknikal ia mungkin sangat mungkin. Dalam warna merah, program itu menyoroti bahagian yang bermasalah kod yang menyebabkan skrin biru, sebagai contoh, pemandu tertentu. Ini sangat memudahkan kerja analisis.

Bagaimana untuk membuang fail dump memori

Bolehkah saya memadamnya sama sekali? Ya, mereka hanyalah maklumat proprietari untuk analisis lanjut. Jika mereka telah dilihat atau tidak diperlukan, maka mereka boleh dikeluarkan dengan cara yang paling mudah - ke sampah. Jika tidak, mereka secara beransur-ansur mengumpul dan mula menempati banyak ruang pada cakera keras, terutamanya jika salinan lengkap RAM dikeluarkan. Sudah tentu, mencari secara manual dan memadam semua fail ini bukan tugas yang sangat menyenangkan. Oleh itu, anda boleh menggunakan apa-apa utiliti pembersihan cakera, walaupun Windows terbina dalam, mencatatkan "Padam fail sistem." Apabila ia berfungsi, semua tempat pembuangan akan dihapuskan juga. Sistem itu sendiri tidak menggunakan fail ini dan penyingkirannya benar-benar selamat.